Шифровальщик Win32/Filecoder.DA.Gen зашифровал документы

[flagmanpc]

В результате троянской программы Win32/Filecoder.DA.Gen большинство файлов PDF, JPG, DOC, XLS и т.д. зашифровались с расширением .obbrsca, при чем зашифрован сам файл с данными. Decrypt All Files obbrsca.txt
Антивирус ESET постфактум также выявил:
C:\Windows\TEMP\laaaaaaa.tmp Win32/TrojanDownloader.Wauchos.AF троянская программа удален - изолирован Событие произошло в файле модифицированном приложением: C:\Windows\System32\svchost.exe.
C:\Windows\TEMP\laaaaaaa.tmp = ZIP = photo/photo.exe Win32/TrojanDownloader.Wauchos.AF троянская программа удален - изолирован.
C:\Windows\TEMP\laaaaaaa.tmp Win32/Pronny.LZ червь удален - изолирован Событие произошло в файле модифицированном приложением: C:\Windows\System32\svchost.exe.
C:\Windows\TEMP\laaaaaaa.tmp = ZIP = photo/photo.exe Win32/Pronny.LZ червь удален - изолирован
Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Пользователь\AppData\Local\Temp\oyxhanf.e xe Win32/Filecoder.DA троянская программа очищен удалением - изолирован
Прошу Вас оказать помощь в удалении вирусов, а так же способах дешифрования файлов.

[Info_bot]

Уважаемый(ая) flagmanpc, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\drivell\AppData\Local\Temp\oyxhanf.exe','');
 DeleteFile('C:\Users\drivell\AppData\Local\Temp\oyxhanf.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\maajhgd','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[flagmanpc]

Карантин AVZ после выполнения скрипта пуст, новые логи прилагаю:

[thyrex]

Логи в порядке.

С расшифровкой не поможем.

http://virusinfo.info/announcement.php?f=46&a=52

[flagmanpc]

Логи в порядке.

С расшифровкой не поможем.

http://virusinfo.info/announcement.php?f=46&a=52

а если за деньги через платный сервис "Помогите+"?

[thyrex]

Что-то непонятно?

С расшифровкой не поможем.